Operazioni Azioni Tipi di risorse Chiavi di condizione

Azioni, risorse e chiavi di condizione per AWS Responsabile della sicurezza di rete

AWS Network Security Manager (prefisso del servizio:network-security-manager) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Scopri come configurare questo servizio.
Visualizza un elenco delle operazioni API disponibili per questo servizio.
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
Visualizza il riferimento programmatico all'autorizzazione del servizio per questo servizio.

Argomenti

Operazioni API definite da AWS Responsabile della sicurezza di rete
Azioni definite da AWS Responsabile della sicurezza di rete
Tipi di risorse definiti da AWS Responsabile della sicurezza di rete
Chiavi di condizione per AWS Responsabile della sicurezza di rete

Operazioni API definite da AWS Responsabile della sicurezza di rete

La tabella seguente mappa le operazioni delle API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation	Azione IAM	Livello di accesso
CreateDeployment	gestore della sicurezza di rete: CreateDeployment	Scrittura
CreateDeployment	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
CreateDeploymentSnapshot	gestore della sicurezza di rete: CreateDeploymentSnapshot	Scrittura
CreateDeploymentSnapshot	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
CreatePolicy	gestore della sicurezza di rete: CreatePolicy	Scrittura
CreatePolicy	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
CreatePolicySnapshot	gestore della sicurezza di rete: CreatePolicySnapshot	Scrittura
CreatePolicySnapshot	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
CreateRule	gestore della sicurezza di rete: CreateRule	Scrittura
CreateRule	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
CreateRuleSnapshot	gestore della sicurezza di rete: CreateRuleSnapshot	Scrittura
CreateRuleSnapshot	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
CreateScope	gestore della sicurezza di rete: CreateScope	Scrittura
CreateScope	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
CreateScopeSnapshot	gestore della sicurezza di rete: CreateScopeSnapshot	Scrittura
CreateScopeSnapshot	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
CreateTemplate	gestore della sicurezza di rete: CreateTemplate	Scrittura
CreateTemplate	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
CreateTemplateSnapshot	gestore della sicurezza di rete: CreateTemplateSnapshot	Scrittura
CreateTemplateSnapshot	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
DeleteAdminAccount	gestore della sicurezza di rete: DeleteAdminAccount	Scrittura
DeleteDeployment	gestore della sicurezza di rete: DeleteDeployment	Scrittura
DeletePolicy	gestore della sicurezza di rete: DeletePolicy	Scrittura
DeleteRule	gestore della sicurezza di rete: DeleteRule	Scrittura
DeleteScope	gestore della sicurezza di rete: DeleteScope	Scrittura
DeleteTemplate	gestore della sicurezza di rete: DeleteTemplate	Scrittura
GenerateRuleConfiguration	gestore della sicurezza di rete: GenerateRuleConfiguration	Scrittura
GetAdminAccount	gestore della sicurezza di rete: GetAdminAccount	Lettura
GetDeployment	gestore della sicurezza di rete: GetDeployment	Lettura
GetPolicy	gestore della sicurezza di rete: GetPolicy	Lettura
GetRule	gestore della sicurezza di rete: GetRule	Lettura
GetScope	gestore della sicurezza di rete: GetScope	Lettura
GetTemplate	gestore della sicurezza di rete: GetTemplate	Lettura
ListAdminAccounts	gestore della sicurezza di rete: ListAdminAccounts	List
ListAggregateResourceSynchronizationStatuses	gestore della sicurezza di rete: ListAggregateResourceSynchronizationStatuses	Lettura
ListDeploymentSnapshots	gestore della sicurezza di rete: ListDeploymentSnapshots	Lettura
ListDeployments	gestore della sicurezza di rete: ListDeployments	List
ListPolicies	gestore della sicurezza di rete: ListPolicies	List
ListPolicySnapshots	gestore della sicurezza di rete: ListPolicySnapshots	Lettura
ListResourceAssociations	gestore della sicurezza di rete: ListResourceAssociations	Lettura
ListResourceSynchronizationStatuses	gestore della sicurezza di rete: ListResourceSynchronizationStatuses	Lettura
ListRuleSnapshots	gestore della sicurezza di rete: ListRuleSnapshots	Lettura
ListRules	gestore della sicurezza di rete: ListRules	List
ListScopeSnapshots	gestore della sicurezza di rete: ListScopeSnapshots	Lettura
ListScopes	gestore della sicurezza di rete: ListScopes	List
ListTagsForResource	gestore della sicurezza di rete: ListTagsForResource	Lettura
ListTemplateSnapshots	gestore della sicurezza di rete: ListTemplateSnapshots	Lettura
ListTemplates	gestore della sicurezza di rete: ListTemplates	List
PutAdminAccount	gestore della sicurezza di rete: PutAdminAccount	Scrittura
TagResource	gestore della sicurezza di rete: TagResource	Etichettatura, scrittura
UntagResource	gestore della sicurezza di rete: UntagResource	Etichettatura, scrittura
UpdateDeployment	gestore della sicurezza di rete: UpdateDeployment	Scrittura
UpdatePolicy	gestore della sicurezza di rete: UpdatePolicy	Scrittura
UpdateRule	gestore della sicurezza di rete: UpdateRule	Scrittura
UpdateScope	gestore della sicurezza di rete: UpdateScope	Scrittura
UpdateTemplate	gestore della sicurezza di rete: UpdateTemplate	Scrittura

Azioni definite da AWS Responsabile della sicurezza di rete

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni	Description	Tipi di risorsa (*obbligatorio)	Chiavi di condizione	Livello di accesso
CreateDeployment	Concede l'autorizzazione per creare una distribuzione	politica*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
		istantanea della politica*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		ambito di applicazione*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		istantanea dell'ambiente*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CreateDeploymentSnapshot	Concede l'autorizzazione a creare un'istantanea di una distribuzione	distribuzione*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreatePolicy	Concede il permesso di creare una politica	regola	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
		istantanea della regola	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		modello	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		modello - istantanea	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
CreatePolicySnapshot	Concede l'autorizzazione a creare un'istantanea di una politica	politica*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateRule	Concede l'autorizzazione per creare una regola		aws: RequestTag /$ {0} TagKey leggi: TagKeys	Scrittura
CreateRuleSnapshot	Concede l'autorizzazione a creare un'istantanea di una regola	regola*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateScope	Concede l'autorizzazione a creare un ambito		leggi: RequestTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateScopeSnapshot	Concede l'autorizzazione a creare un'istantanea di un ambito	ambito*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTemplate	Concede l'autorizzazione per creare un modello	regola*	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTemplate	Concede l'autorizzazione per creare un modello	istantanea della regola*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
CreateTemplateSnapshot	Concede l'autorizzazione a creare un'istantanea di un modello	modello*	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Scrittura
DeleteAdminAccount	Concede l'autorizzazione a rimuovere un account amministratore di Network Security Manager			Scrittura
DeleteDeployment	Concede l'autorizzazione per eliminare un'implementazione	distribuzione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteDeployment	Concede l'autorizzazione per eliminare un'implementazione	snapshot* di distribuzione*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeletePolicy	Concede il permesso di eliminare una politica	politica*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeletePolicy	Concede il permesso di eliminare una politica	policy-snapshot*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteRule	Concede l'autorizzazione per eliminare una regola	regola*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteRule	Concede l'autorizzazione per eliminare una regola	regola-snapshot*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteScope	Concede il permesso di eliminare un ambito	ambito*	leggi: ResourceTag /$ {} TagKey	Scrittura
DeleteScope	Concede il permesso di eliminare un ambito	istantanea dell'ambiente*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteTemplate	Concede l'autorizzazione per eliminare un modello	modello*	leggi: /$ {} ResourceTag TagKey	Scrittura
DeleteTemplate	Concede l'autorizzazione per eliminare un modello	modello-snapshot*	leggi: /$ {} ResourceTag TagKey	Scrittura
GenerateRuleConfiguration	Concede l'autorizzazione a generare una configurazione di regole da un prompt in linguaggio naturale			Scrittura
GetAdminAccount	Concede l'autorizzazione a recuperare un account amministratore di Network Security Manager			Lettura
GetDeployment	Concede l'autorizzazione per recuperare un'implementazione	distribuzione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetDeployment	Concede l'autorizzazione per recuperare un'implementazione	snapshot* di distribuzione*	leggi: /$ {} ResourceTag TagKey	Lettura
GetPolicy	Concede il permesso di recuperare una politica	politica*	leggi: ResourceTag /$ {} TagKey	Lettura
GetPolicy	Concede il permesso di recuperare una politica	policy-snapshot*	leggi: /$ {} ResourceTag TagKey	Lettura
GetRule	Concede il permesso di recuperare una regola	regola*	leggi: ResourceTag /$ {} TagKey	Lettura
GetRule	Concede il permesso di recuperare una regola	regola-snapshot*	leggi: /$ {} ResourceTag TagKey	Lettura
GetScope	Concede il permesso di recuperare un ambito	ambito di applicazione*	leggi: ResourceTag /$ {} TagKey	Lettura
GetScope	Concede il permesso di recuperare un ambito	istantanea dell'ambiente*	leggi: /$ {} ResourceTag TagKey	Lettura
GetTemplate	Concede il permesso di recuperare un modello	modello*	leggi: /$ {} ResourceTag TagKey	Lettura
GetTemplate	Concede il permesso di recuperare un modello	modello-snapshot*	leggi: /$ {} ResourceTag TagKey	Lettura
ListAdminAccounts	Concede l'autorizzazione a elencare gli account di amministratore di Network Security Manager			List
ListAggregateResourceSynchronizationStatuses	Concede l'autorizzazione a elencare gli stati di sincronizzazione delle risorse aggregate tra le distribuzioni del chiamante			Lettura
ListDeploymentSnapshots	Concede l'autorizzazione a elencare le istantanee di una distribuzione	distribuzione*	leggi: /$ {} ResourceTag TagKey	Lettura
ListDeployments	Concede l'autorizzazione per ottenere implementazioni			List
ListPolicies	Concede l'autorizzazione a elencare le politiche			List
ListPolicySnapshots	Concede l'autorizzazione a elencare le istantanee di una politica	politica*	leggi: ResourceTag /$ {} TagKey	Lettura
ListResourceAssociations	Concede l'autorizzazione a elencare le associazioni di una risorsa di Network Security Manager	distribuzione*	leggi: /$ {} ResourceTag TagKey	Lettura
		snapshot* di distribuzione*	leggi: /$ {} ResourceTag TagKey
		politica*	leggi: ResourceTag /$ {} TagKey
		policy-snapshot*	leggi: /$ {} ResourceTag TagKey
		regola*	leggi: ResourceTag /$ {} TagKey
		regola-snapshot*	leggi: /$ {} ResourceTag TagKey
		ambito di applicazione*	leggi: ResourceTag /$ {} TagKey
		istantanea dell'ambiente*	leggi: /$ {} ResourceTag TagKey
		modello*	leggi: /$ {} ResourceTag TagKey
		modello-snapshot*	leggi: /$ {} ResourceTag TagKey
ListResourceSynchronizationStatuses	Concede l'autorizzazione a elencare gli stati di sincronizzazione delle risorse per una distribuzione	distribuzione*	leggi: /$ {} ResourceTag TagKey	Lettura
ListResourceSynchronizationStatuses		snapshot* di distribuzione*	leggi: /$ {} ResourceTag TagKey	Lettura
ListRuleSnapshots	Concede l'autorizzazione a elencare le istantanee di una regola	regola*	leggi: ResourceTag /$ {} TagKey	Lettura
ListRules	Concede l'autorizzazione a elencare le regole			List
ListScopeSnapshots	Concede l'autorizzazione a elencare le istantanee di un ambito	ambito*	leggi: ResourceTag /$ {} TagKey	Lettura
ListScopes	Concede l'autorizzazione a elencare gli ambiti			List
ListTagsForResource	Concede l'autorizzazione a elencare i tag di una risorsa di Network Security Manager	distribuzione	aws: ResourceTag /$ {} TagKey	Lettura
		istantanea di distribuzione	leggi: /$ {} ResourceTag TagKey
		policy	legge: ResourceTag /$ {} TagKey
		istantanea della politica	leggi: /$ {} ResourceTag TagKey
		regola	legge: ResourceTag /$ {} TagKey
		istantanea della regola	leggi: /$ {} ResourceTag TagKey
		scope	legge: ResourceTag /$ {} TagKey
		istantanea dell'ambito	leggi: /$ {} ResourceTag TagKey
		modello	leggi: ResourceTag /$ {} TagKey
		modello - istantanea	leggi: /$ {} ResourceTag TagKey
ListTemplateSnapshots	Concede il permesso di elencare le istantanee di un modello	modello*	leggi: /$ {} ResourceTag TagKey	Lettura
ListTemplates	Concede l'autorizzazione a elencare i modelli			List
PutAdminAccount	Concede l'autorizzazione a impostare un account amministratore di Network Security Manager			Scrittura
TagResource	Concede l'autorizzazione ad aggiungere o sovrascrivere tag su una risorsa di Network Security Manager	distribuzione	aws: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		istantanea di implementazione	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		policy	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		istantanea della politica	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		regola	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		istantanea della regola	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		scope	aws: RequestTag /$ {0} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		istantanea dell'ambito	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		modello	leggi: RequestTag /$ {} TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
		modello - istantanea	leggi: /$ {} RequestTag TagKey legge: ResourceTag /$ {} TagKey leggi: TagKeys
UntagResource	Concede l'autorizzazione a rimuovere i tag da una risorsa di Network Security Manager	distribuzione	aws: ResourceTag /$ {} TagKey leggi: TagKeys	Etichettatura, scrittura
		istantanea di implementazione	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		policy	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		istantanea della politica	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		regola	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		istantanea della regola	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		scope	aws: ResourceTag /$ {0} TagKey leggi: TagKeys
		istantanea dell'ambito	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
		modello	leggi: ResourceTag /$ {} TagKey leggi: TagKeys
		modello - istantanea	leggi: /$ {} ResourceTag TagKey leggi: TagKeys
UpdateDeployment	Concede l'autorizzazione ad aggiornare una distribuzione	distribuzione*	leggi: /$ {} ResourceTag TagKey	Scrittura
		policy	legge: ResourceTag /$ {} TagKey
		istantanea della politica	leggi: /$ {} ResourceTag TagKey
		scope	legge: ResourceTag /$ {} TagKey
		istantanea dell'ambito	leggi: /$ {} ResourceTag TagKey
UpdatePolicy	Concede l'autorizzazione ad aggiornare una politica	politica*	leggi: ResourceTag /$ {} TagKey	Scrittura
		regola	legge: ResourceTag /$ {} TagKey
		istantanea della regola	leggi: /$ {} ResourceTag TagKey
		modello	leggi: ResourceTag /$ {} TagKey
		modello - istantanea	leggi: /$ {} ResourceTag TagKey
UpdateRule	Concede l'autorizzazione per aggiornare una regola	regola*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateScope	Concede l'autorizzazione ad aggiornare un ambito	ambito di applicazione*	leggi: ResourceTag /$ {} TagKey	Scrittura
UpdateTemplate	Concede l'autorizzazione per aggiornare un modello	regola	legge: ResourceTag /$ {} TagKey	Scrittura
		istantanea della regola	leggi: /$ {} ResourceTag TagKey
		modello*	leggi: /$ {} ResourceTag TagKey

Tipi di risorse definiti da AWS Responsabile della sicurezza di rete

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse	ARN	Chiavi di condizione
implementazione	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :deployment: $ {} DeploymentId	ResourceTagleggi: /$ {} TagKey
istantanea di distribuzione	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :deployment: $ {} :$ {} DeploymentId VersionNumber	leggiTagKey: /$ {} ResourceTag
politica	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :policy: $ {} PolicyId	ResourceTagleggi: /$ {} TagKey
istantanea della politica	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :policy: $ {} :$ {} PolicyId VersionNumber	leggiTagKey: /$ {} ResourceTag
regola	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :regola: $ {} RuleId	ResourceTagleggi: /$ {} TagKey
istantanea della regola	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :rule: $ {} :$ {} RuleId VersionNumber	leggiTagKey: /$ {} ResourceTag
ambito	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :scope: $ {} ScopeId	ResourceTagleggi: /$ {} TagKey
istantanea dell'ambito	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :scope: $ {} :$ {} ScopeId VersionNumber	leggiTagKey: /$ {} ResourceTag
modello	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :template: $ {} TemplateId	ResourceTagleggi: /$ {} TagKey
modello - istantanea	arn: $ {Partition} :network-security-manager: $ {Region} :$ {Account} :template: $ {} :$ {} TemplateId VersionNumber	leggiTagKey: /$ {} ResourceTag

Chiavi di condizione per AWS Responsabile della sicurezza di rete

AWS Network Security Manager definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione	Descrizione	Tipo
aws: RequestTag /$ {} TagKey	Filtra l'accesso per i tag passati nella richiesta	Stringa
legge: ResourceTag /$ {} TagKey	Filtra l'accesso per i tag associati alla risorsa	Stringa
leggi: TagKeys	Filtra l'accesso tramite le chiavi di tag passate nella richiesta	ArrayOfString

Avvertimento JavaScript è disabilitato o non è disponibile nel tuo browser.

Per usare la documentazione AWS, JavaScript deve essere abilitato. Consulta le pagine della guida del browser per le istruzioni.

Convenzioni dei documenti

AWS Chat del gestore di rete (networkmanager-chat)

AWS OpsWorks (opsworks)